SMS-ACTIVATE
ਬ੍ਰਾਊਜ਼ਰ
ਬੱਗ ਬਾਉਂਟੀ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਭਾਗ ਲੈਣ ਦੇ ਨਿਯਮ
ਬੱਗ ਬਾਉਂਟੀ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਤੁਹਾਡਾ ਸਵਾਗਤ ਹੈ! ਤੁਹਾਡੀ ਭਾਗੀਦਾਰੀ ਸਾਡੇ ਉਤਪਾਦਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦੀ ਹੈ। ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਅਤੇ ਨੈਤਿਕ ਸਹਿਯੋਗ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਗਏ ਨਿਯਮਾਂ ਨਾਲ ਜਾਣੂ ਹੋਵੋ।
ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਅਤੇ ਪੁਸ਼ਟੀਕਰਨ
- ਰਜਿਸਟ੍ਰੇਸ਼ਨ: ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਭਾਗ ਲੈਣ ਲਈ ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ ਵੈੱਬਸਾਈਟ 'ਤੇ ਸਾਈਨ ਅਪ ਕਰਨ ਦੀ ਲੋੜ ਹੈ sms-activate.ai ਆਸਾਨ ਸੰਚਾਰ ਲਈ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਆਪਣਾ Telegram ਅਕਾਉਂਟ ਪ੍ਰਦਾਨ ਕਰੋ;
- ਪੁਸ਼ਟੀਕਰਨ: ਭੁਗਤਾਨ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਪੁਸ਼ਟੀਕਰਨ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚੋਂ ਲੰਘਣਾ ਪਵੇਗਾ। ਤੁਹਾਡੀ ਰਿਪੋਰਟ ਮਨਜ਼ੂਰ ਹੋਣ 'ਤੇ ਤੁਹਾਨੂੰ Telegram ਰਾਹੀਂ ਵਿਸਤ੍ਰਿਤ ਹਦਾਇਤਾਂ ਭੇਜੀਆਂ ਜਾਣਗੀਆਂ।
ਰਿਪੋਰਟਾਂ ਪ੍ਰਦਾਨ ਕਰਨਾ
- ਨਿਯਮਾਂ ਦਾ ਅਧਿਐਨ: ਆਪਣੀ ਰਿਪੋਰਟ ਜਮ੍ਹਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਕਿਰਪਾ ਕਰਕੇ ਭਾਗੀਦਾਰੀ ਦੇ ਨਿਯਮਾਂ ਅਤੇ ਉਨ੍ਹਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀਆਂ ਕਿਸਮਾਂ ਨਾਲ ਜਾਣੂ ਹੋਵੋ ਜਿਨ੍ਹਾਂ 'ਤੇ ਗੌਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ;
- ਰਿਪੋਰਟਿੰਗ ਫਾਰਮ: ਆਪਣੀ ਰਿਪੋਰਟ ਜਮ੍ਹਾ ਕਰਨ ਲਈ ਪੇਜ 'ਤੇ ਮੌਜੂਦ ਫਾਰਮ ਦੀ ਵਰਤੋਂ ਕਰੋ sms-activate.ai/bugbountyForm ਤੁਹਾਡੀ ਰਿਪੋਰਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦਾ ਸਪਸ਼ਟ ਵਰਣਨ, ਇਸਨੂੰ ਦੁਬਾਰਾ ਪੈਦਾ ਕਰਨ ਦੇ ਕਦਮ, ਸਬੂਤ (ਸਕ੍ਰੀਨਸ਼ੌਟ, ਵੀਡੀਓ) ਅਤੇ ਇਸਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਸਿਫਾਰਸ਼ਾਂ ਸ਼ਾਮਲ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ;
- ਵਾਧੂ ਫਾਈਲਾਂ: ਜੇਕਰ ਜ਼ਰੂਰੀ ਹੋਵੇ ਤਾਂ ਕਮਜ਼ੋਰੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਵਾਧੂ ਫਾਈਲਾਂ ਅਟੈਚ ਕਰੋ;
ਰਿਪੋਰਟਾਂ ਦੀ ਸਮੀਖਿਆ ਪ੍ਰਕਿਰਿਆ
ਤੁਹਾਡੀ ਰਿਪੋਰਟ ਨੂੰ ਸਾਡੇ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਦੁਆਰਾ ਧਿਆਨ ਨਾਲ ਵਿਸ਼ਲੇਸ਼ਿਤ ਕੀਤਾ ਜਾਵੇਗਾ। ਇਸ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਤਿੰਨ ਮਹੀਨੇ ਤੱਕ ਦਾ ਸਮਾਂ ਲੱਗ ਸਕਦਾ ਹੈ। ਇਸ ਸਮੇਂ ਦੌਰਾਨ, ਰਿਪੋਰਟ ਨੂੰ ਹੇਠ ਲਿਖੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਦਿੱਤੀ ਜਾ ਸਕਦੀ ਹੈ: "ਲਟਕਿਤ", "ਵਰਗੀਕ੍ਰਿਤ", "ਮਾਡਰੇਟਰ ਦੁਆਰਾ ਰੱਦ ਕੀਤਾ ਗਿਆ", "ਹੋਰ ਜਾਣਕਾਰੀ ਦੀ ਲੋੜ ਹੈ", ਅਤੇ ਹੋਰ।
ਕਮਜ਼ੋਰੀਆਂ ਦੀਆਂ ਕਿਸਮਾਂ
ਵਿੱਚ
ਤੁਹਾਨੂੰ ਉਨ੍ਹਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀਆਂ ਕਿਸਮਾਂ ਦੀ ਸੂਚੀ ਮਿਲੇਗੀ ਜੋ ਇਨਾਮ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਯੋਗ ਨਹੀਂ ਹਨ। ਵਿੱਚ
ਕਮਜ਼ੋਰੀ ਦੇ ਮਹੱਤਤਾ ਪੱਧਰ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਮਾਪਦੰਡ ਨਿਰਧਾਰਤ ਕੀਤੇ ਗਏ ਹਨ।
ਪੁਸ਼ਟੀਕਰਨ ਅਤੇ ਨਿੱਜਤਾ
ਪੁਸ਼ਟੀਕਰਨ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਤੁਹਾਡੇ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਸਾਰਾ ਨਿੱਜੀ ਡਾਟਾ ਸਿਰਫ਼ ਪਛਾਣ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਵਰਤਿਆ ਜਾਵੇਗਾ, ਅਤੇ ਤੁਹਾਡੀ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਤੀਜੇ ਧਿਰਾਂ ਨਾਲ ਸਾਂਝਾ ਨਹੀਂ ਕੀਤਾ ਜਾਵੇਗਾ। ਅਸੀਂ ਤੁਹਾਡੇ ਡਾਟਾ ਦੀ ਨਿੱਜਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਆਪਣੀ ਪੂਰੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਾਂ।
ਭੁਗਤਾਨ
ਸਫਲ ਪੁਸ਼ਟੀਕਰਨ ਅਤੇ ਕਮਜ਼ੋਰੀ ਦੀ ਪੁਸ਼ਟੀ ਤੋਂ ਬਾਅਦ, ਤੁਹਾਨੂੰ ਇਨਾਮ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਜਾਵੇਗੀ। ਇਨਾਮ ਦੀ ਰਾਸ਼ੀ ਕਮਜ਼ੋਰੀ ਦੇ ਮਹੱਤਤਾ ਪੱਧਰ ਅਤੇ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਰਿਪੋਰਟ ਦੀ ਗੁਣਵੱਤਾ ਦੇ ਅਧਾਰ 'ਤੇ ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
ਨੈਤਿਕ ਨਿਯਮ
ਅਸੀਂ ਉਮੀਦ ਕਰਦੇ ਹਾਂ ਕਿ ਭਾਗੀਦਾਰ ਜ਼ਿੰਮੇਵਾਰੀ ਅਤੇ ਨੈਤਿਕਤਾ ਨਾਲ ਕੰਮ ਕਰਨਗੇ। ਲੱਭੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ, ਡਾਟਾ ਜਾਂ ਸਿਸਟਮਾਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ, ਜਾਂ ਉਨ੍ਹਾਂ ਦੇ ਠੀਕ ਹੋਣ ਤੱਕ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਫੈਲਾਉਣ ਲਈ ਇਸਤੇਮਾਲ ਕਰਨਾ ਮਨ੍ਹਾ ਹੈ।
ਸਿੱਟਾ
ਅਸੀਂ ਸਾਡੇ ਉਤਪਾਦਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਵਿੱਚ ਤੁਹਾਡੇ ਯੋਗਦਾਨ ਦੀ ਕਦਰ ਕਰਦੇ ਹਾਂ। ਤੁਹਾਡੀ ਭਾਗੀਦਾਰੀ ਸਾਡੇ ਸਭ ਲਈ ਇੱਕ ਸੁਰੱਖਿਅਤ ਡਿਜੀਟਲ ਸਪੇਸ ਬਣਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦੀ ਹੈ।
ਅਸੀਂ ਤੁਹਾਨੂੰ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭਣ ਵਿੱਚ ਸ਼ੁਭਕਾਮਨਾਵਾਂ ਦਿੰਦੇ ਹਾਂ! ਤੁਹਾਡਾ ਯੋਗਦਾਨ ਅਮੂਲ ਹੈ, ਇਸਲਈ ਅਸੀਂ ਸਾਡੇ ਸਿਸਟਮਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਬਣਾਉਣ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਲਈ ਧੰਨਵਾਦੀ ਹਾਂ।
ਅਪੈਂਡਿਕਸ A
ਕਮਜ਼ੋਰੀਆਂ ਦੀਆਂ ਕਿਸਮਾਂ ਜੋ ਇਨਾਮ ਦੇ ਪਾਤਰ ਨਹੀਂ ਹਨ (ਘੱਟ-ਪੱਧਰੀ ਕਮਜ਼ੋਰੀਆਂ ਜਿਨ੍ਹਾਂ ਦੇ ਇਸਤੇਮਾਲ ਹੋਣ 'ਤੇ ਗੰਭੀਰ ਨਤੀਜੇ ਨਹੀਂ ਨਿਕਲਦੇ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ):
- IDOR (ਇਸ ਕਿਸਮ ਦੀ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਰਿਪੋਰਟਾਂ ਸਿਰਫ਼ ਉੱਚ ਪੱਧਰੀ ਗੰਭੀਰਤਾ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਸਵੀਕਾਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ; ਗੰਭੀਰਤਾ ਦਾ ਪੱਧਰ ਕਮਜ਼ੋਰੀ ਦੀ ਪੁਸ਼ਟੀ ਹੋਣ 'ਤੇ ਸਾਡੇ ਮਾਹਰ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ);
- ਕਿਸੇ ਵੀ ਕਿਸਮ ਦੀਆਂ XSS ਕਮਜ਼ੋਰੀਆਂ, ਸਟੋਰਡ XSS ਨੂੰ ਛੱਡ ਕੇ (ਸਟੋਰਡ XSS ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਰਿਪੋਰਟਾਂ ਵੈਬ ਸਰੋਤ ਦੀ ਮਹੱਤਤਾ ਦੇ ਅਧਾਰ 'ਤੇ ਸਵੀਕਾਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ);
- ਕਲਿਕਜੈਕਿੰਗ;
- ਅਸੁਰੱਖਿਅਤ ਰੀਡਾਇਰੈਕਟ URI;
- ਡਾਇਰੈਕਟਰੀ ਲਿਸਟਿੰਗ ਸਮਰੱਥ ਹੈ (ਪਾਸਵਰਡ, ਬੈਕਅਪ) ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡਾਟਾ ਦਾ ਖੁਲਾਸਾ (ਖੁਲਾਸੇ ਹੋਏ ਡਾਟਾ ਦੇ ਅਧਾਰ 'ਤੇ; ਜੇਕਰ ਗੰਭੀਰ ਡਾਟਾ ਮਿਲਦਾ ਹੈ ਤਾਂ ਇਸ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਰਿਪੋਰਟਾਂ ਸਵੀਕਾਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ);
- ਡੀਬੱਗ ਮੋਡ ਸਮਰੱਥ ਹੈ, ਜੋ ਗੰਭੀਰ ਡਾਟਾ ਦਾ ਖੁਲਾਸਾ ਨਹੀਂ ਕਰਦਾ;
- CSRF ਕਮਜ਼ੋਰੀਆਂ, ਜੋ ਇੱਕ ਅਗੰਭੀਰ ਫੰਕਸ਼ਨ ਦੇ ਅੰਦਰ ਪਾਈਆਂ ਗਈਆਂ ਹਨ;
- ਐਡਮਿਨ ਪੈਨਲ ਦਾ ਖੁਲਾਸਾ (ਜੇਕਰ ਬੱਗ ਹੰਟਰ ਐਡਮਿਨ ਡੈਸ਼ਬੋਰਡ ਲੱਭ ਲੈਂਦਾ ਹੈ, ਪਰ ਖਾਤਾ ਹੈਂਡਓਵਰ ਕਰਨ ਜਾਂ ਹੋਰ ਗੰਭੀਰ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਅਸਮਰੱਥ ਹੈ);
- ਯੂਜ਼ਰ ਐਨੂਮਰੇਸ਼ਨ ਬਿਨਾਂ ਗੰਭੀਰ ਡਾਟਾ ਦਾ ਖੁਲਾਸਾ ਕੀਤੇ;
- ਸੁਰੱਖਿਆ ਗਲਤ ਕੌਂਫਿਗਰੇਸ਼ਨ, ਜੇਕਰ ਇਸਦਾ ਕੋਈ ਸਬੂਤ ਨਹੀਂ ਹੈ ਕਿ ਖਤਰਾ ਵਾਸਤਵਿਕ ਰੂਪ ਲੈ ਚੁੱਕਾ ਹੈ;
- ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਤੋਂ ਇਨਕਾਰ;
- ਸਪੈਮ；
- ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ, ਜੋ ਕਰਮਚਾਰੀਆਂ, ਠੇਕੇਦਾਰਾਂ ਜਾਂ ਗਾਹਕਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੀ ਹੈ;
- ਜਾਇਦਾਦ ਜਾਂ ਡਾਟਾ ਸੈਂਟਰਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕੋਈ ਵੀ ਭੌਤਿਕ ਕੋਸ਼ਿਸ਼
- ਸਿਸਟਮ ਦਾ ਮਾਲਕ;
- ਆਟੋਮੇਟਿਡ ਟੂਲਸ ਅਤੇ ਸਕੈਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਈ ਗਈ ਰਿਪੋਰਟ;
- ਤੀਜੇ-ਪੱਖੀ ਸਾਫਟਵੇਅਰ ਵਿੱਚ ਗਲਤੀਆਂ;
- ਸੁਰੱਖਿਆ ਹੈਡਰਾਂ ਦੀ ਅਣਹੋਂਦ ਜੋ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰੀ ਦਾ ਕਾਰਨ ਨਹੀਂ ਬਣਦੀ;
- SSL / TLS ਟਰੱਸਟ ਉਲੰਘਣਾ;
- ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਸਿਰਫ਼ ਪੁਰਾਣੇ ਜਾਂ ਬਿਨਾਂ ਲਾਇਸੰਸ ਵਾਲੇ ਬ੍ਰਾਊਜ਼ਰਾਂ ਅਤੇ ਪਲੇਟਫਾਰਮਾਂ ਦੇ ਯੂਜ਼ਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ;
- ਪਾਸਵਰਡ ਅਤੇ ਖਾਤਾ ਰਿਕਵਰੀ ਨੀਤੀਆਂ, ਜਿਵੇਂ ਕਿ ਰੀਸੈਟ ਲਿੰਕ ਦੀ ਸਮਾਪਤੀ ਮਿਤੀ ਜਾਂ ਪਾਸਵਰਡ ਦੀ ਮਜ਼ਬੂਤੀ;
- ਪੁਰਾਣੀ DNS ਰਿਕਾਰਡ, ਇੱਕ ਅਜਿਹੇ ਸਿਸਟਮ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ ਜੋ ਸਿਸਟਮ ਮਾਲਕ ਦਾ ਨਹੀਂ ਹੈ।
ਸਮੱਗਰੀ
ਅਪੈਂਡਿਕਸ B
ਗੰਭੀਰਤਾ ਦੇ ਪੱਧਰ ਅਨੁਸਾਰ ਕਮਜ਼ੋਰੀਆਂ ਦੀਆਂ ਕਿਸਮਾਂ:
ਕਮਜ਼ੋਰੀ
ਘੱਟ
ਦਰਮਿਆਨਾ
ਉੱਚ
ਪਾਥ ਟ੍ਰੈਵਰਸਲ
10
40
70
ਡਾਇਰੈਕਟਰੀ ਲਿਸਟਿੰਗ ਸਮਰੱਥ ਹੈ
10
40
ਅਸੁਰੱਖਿਤ ਰੀਡਾਇਰੈਕਟ URI
5
10
ਕਲਿਕਜੈਕਿੰਗ
5
ਬਰੂਟ ਫੋਰਸ
5
SQL ਇੰਜੈਕਸ਼ਨ (ਖਾਲੀ ਡਾਟਾਬੇਸ, ਉਪਯੋਗੀ ਡਾਟਾਬੇਸ)
10
40
70
XML ਬਾਹਰੀ ਇਕਾਈ ਇੰਜੈਕਸ਼ਨ
50
70
ਲੋਕਲ ਫਾਈਲ ਇਨਕਲੂਜ਼ਨ
50
ਰਿਮੋਟ ਕੋਡ ਐਕਜ਼ੀਕਿਊਸ਼ਨ
10
50
100
ਪ੍ਰਮਾਣਿਕਤਾ ਬਾਈਪਾਸ
50
90
ਖਾਤਾ ਹਾਈਜੈਕਿੰਗ
50
90
ਅਸੁਰੱਖਿਤ ਸਿੱਧੀਆਂ ਵਸਤੂ ਹਵਾਲੇ
10
ਸਟੋਰਡ XSS
20-30
ਰਿਫਲੈਕਟਿਡ XSS
10-20
ਸਰਵਰ-ਸਾਈਡ ਰਿਕਵੈਸਟ
40-60
ਕ੍ਰਾਸ-ਸਾਈਟ ਰਿਕਵੈਸਟ ਫੋਰਜਰੀ
10-20
ਰੇਸ ਕੰਡੀਸ਼ਨ
10
90
ਸਰਵਰ-ਸਾਈਡ ਟੈਮਪਲੇਟ ਇੰਜੈਕਸ਼ਨ
20
80
ਪਾਥ ਟ੍ਰੈਵਰਸਲ
ਘੱਟ
10
ਦਰਮਿਆਨਾ
40
ਉੱਚ
70
ਡਾਇਰੈਕਟਰੀ ਲਿਸਟਿੰਗ ਸਮਰੱਥ ਹੈ
ਘੱਟ
10
ਦਰਮਿਆਨਾ
40
ਉੱਚ
ਅਸੁਰੱਖਿਤ ਰੀਡਾਇਰੈਕਟ URI
ਘੱਟ
5
ਦਰਮਿਆਨਾ
10
ਉੱਚ
ਕਲਿਕਜੈਕਿੰਗ
ਘੱਟ
5
ਦਰਮਿਆਨਾ
ਉੱਚ
ਬਰੂਟ ਫੋਰਸ
ਘੱਟ
5
ਦਰਮਿਆਨਾ
ਉੱਚ
SQL ਇੰਜੈਕਸ਼ਨ (ਖਾਲੀ ਡਾਟਾਬੇਸ, ਉਪਯੋਗੀ ਡਾਟਾਬੇਸ)
ਘੱਟ
10
ਦਰਮਿਆਨਾ
40
ਉੱਚ
70
XML ਬਾਹਰੀ ਇਕਾਈ ਇੰਜੈਕਸ਼ਨ
ਘੱਟ
ਦਰਮਿਆਨਾ
50
ਉੱਚ
70
ਲੋਕਲ ਫਾਈਲ ਇਨਕਲੂਜ਼ਨ
ਘੱਟ
ਦਰਮਿਆਨਾ
50
ਉੱਚ
ਰਿਮੋਟ ਕੋਡ ਐਕਜ਼ੀਕਿਊਸ਼ਨ
ਘੱਟ
10
ਦਰਮਿਆਨਾ
50
ਉੱਚ
100
ਪ੍ਰਮਾਣਿਕਤਾ ਬਾਈਪਾਸ
ਘੱਟ
ਦਰਮਿਆਨਾ
50
ਉੱਚ
90
ਖਾਤਾ ਹਾਈਜੈਕਿੰਗ
ਘੱਟ
ਦਰਮਿਆਨਾ
50
ਉੱਚ
90
ਅਸੁਰੱਖਿਤ ਸਿੱਧੀਆਂ ਵਸਤੂ ਹਵਾਲੇ
ਘੱਟ
10
ਦਰਮਿਆਨਾ
ਉੱਚ
ਸਟੋਰਡ XSS
ਘੱਟ
20-30
ਦਰਮਿਆਨਾ
ਉੱਚ
ਰਿਫਲੈਕਟਿਡ XSS
ਘੱਟ
10-20
ਦਰਮਿਆਨਾ
ਉੱਚ
ਸਰਵਰ-ਸਾਈਡ ਰਿਕਵੈਸਟ
ਘੱਟ
ਦਰਮਿਆਨਾ
40-60
ਉੱਚ
ਕ੍ਰਾਸ-ਸਾਈਟ ਰਿਕਵੈਸਟ ਫੋਰਜਰੀ
ਘੱਟ
10-20
ਦਰਮਿਆਨਾ
ਉੱਚ
ਰੇਸ ਕੰਡੀਸ਼ਨ
ਘੱਟ
10
ਦਰਮਿਆਨਾ
ਉੱਚ
90
ਸਰਵਰ-ਸਾਈਡ ਟੈਮਪਲੇਟ ਇੰਜੈਕਸ਼ਨ
ਘੱਟ
20
ਦਰਮਿਆਨਾ
ਉੱਚ
80
ਕਮਜ਼ੋਰੀ ਦੀ ਗੰਭੀਰਤਾ ਦੇ ਪੱਧਰ ਅਨੁਸਾਰ ਅੰਕ ਇਸ ਤਰ੍ਹਾਂ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ:
- ਮਹੱਤਤਾ ਦਾ ਘੱਟ ਪੱਧਰ - 0 ਤੋਂ 30 ਅੰਕ;
- ਮਹੱਤਤਾ ਦਾ ਦਰਮਿਆਨਾ ਪੱਧਰ - 31 ਤੋਂ 60 ਅੰਕ;
- ਮਹੱਤਤਾ ਦਾ ਉੱਚ ਪੱਧਰ - 61 ਤੋਂ 100 ਅੰਕ।
- sms-activate.ai
- hstock.org
- ipkings.io
ਇਨਾਮ
ਇਨਾਮ ਦੀ ਰਾਸ਼ੀ ਕਮਜ਼ੋਰੀ ਦੀ ਗੰਭੀਰਤਾ, ਇਸਦੇ ਇਸਤੇਮਾਲ ਦੀ ਆਸਾਨੀ, ਅਤੇ ਉਪਭੋਗਤਾ ਡਾਟਾ 'ਤੇ ਪ੍ਭਾਵ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਗੰਭੀਰਤਾ ਦਾ ਪੱਧਰ ਅਕਸਰ ਡਿਵੈਲਪਰਾਂ ਨਾਲ ਮਿਲ ਕੇ ਤੈਅ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਵਧੇਰੇ ਸਮਾਂ ਲੱਗ ਸਕਦਾ ਹੈ।
ਕਮਜ਼ੋਰੀ
ਇਨਾਮ
ਰਿਮੋਟ ਕੋਡ ਐਕਜ਼ੀਕਿਊਸ਼ਨ (RCE)
$1500 - $5000
ਲੋਕਲ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਅਤੇ ਹੋਰ (LFR, RFI, XXE)
$500 - $3000
ਇੰਜੈਕਸ਼ਨ
$500 - $3000
ਕ੍ਰਾਸ-ਸਾਈਟ ਸਕ੍ਰਿਪਟਿੰਗ (XSS), Self-XSS ਨੂੰ ਛੱਡ ਕੇ
$100 - $500
SSRF, ਬਲਾਈਂਡ ਨੂੰ ਛੱਡ ਕੇ
$300 - $1000
ਬਲਾਈਂਡ SSRF
$100 - $500
ਮੈਮੋਰੀ ਲੀਕ / IDORs / ਸੁਰੱਖਿਅਤ ਨਿੱਜੀ ਡਾਟਾ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਉਪਭੋਗਤਾ ਜਾਣਕਾਰੀ ਵਾਲੀ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ
$70 - $1150
ਹੋਰ ਪੁਸ਼ਟੀ ਕੀਤੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ
ਗੰਭੀਰਤਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ
ਸਾਰੀਆਂ SMS-Activate ਐਪਾਂ ਜੋ ਉਪਭੋਗਤਾ ਡਾਟਾ ਨਾਲ ਨਜਿੱਠਦੀਆਂ ਹਨ, ਸ਼ਾਮਲ ਹਨ। ਸਾਡੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਇੱਥੇ ਲੱਭੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ Google Play
ਅਤੇ App Store
SMS-Activate ਨਾਮ ਹੇਠ
ਐਪਸ
ਕਮਜ਼ੋਰੀ
ਇਨਾਮ
ਰਿਮੋਟ ਕੋਡ ਐਕਜ਼ੀਕਿਊਸ਼ਨ (RCE)
$1500 - $5000
ਲੋਕਲ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਅਤੇ ਹੋਰ (LFR, RFI, XXE)
$500 - $3000
ਇੰਜੈਕਸ਼ਨ
$500 - $3000
SSRF, ਬਲਾਈਂਡ ਨੂੰ ਛੱਡ ਕੇ
$300 - $1000
ਬਲਾਈਂਡ SSRF
$100 - $500
ਮੈਮੋਰੀ ਲੀਕ / IDORs / ਸੁਰੱਖਿਅਤ ਨਿੱਜੀ ਡਾਟਾ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਉਪਭੋਗਤਾ ਜਾਣਕਾਰੀ ਵਾਲੀ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ
$70 - $1150
ਕ੍ਰਾਸ-ਸਾਈਟ ਰਿਕਵੈਸਟ ਫੋਰਜਰੀ (CSRF, Flash ਕ੍ਰਾਸਡੋਮੇਨ ਰਿਕਵੈਸਟ, CORS)
$35 — $300
ਹੋਰ ਪੁਸ਼ਟੀ ਕੀਤੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ
ਗੰਭੀਰਤਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ